用IPv6访问路由器后面的IPv4服务器

Question

德国的IPv4客户端应该访问美国的IPv6服务器。这台服务器位于一个私人家庭，有一个普通的家庭路由器.

如果是IPv4服务器，我只需配置NAT和端口转发来访问服务器，但在本例中，我还存在IPv6 4/IPv6 6问题。

我的想法(我还没有尝试)是，从客户机和服务器建立两个SSH隧道到第三个服务器。我不知道这是否管用。

IPv4-Client <===SSH-Tunnel===>"My Ubuntu Proxy Server"<===>IPv6-Server

那能行吗？还有什么更好的选择吗？我应该使用OpenVPN而不是SSH隧道吗？是否有商业解决方案或供应商？我的意思是，有很多VPN提供商，所以公路战士可以安全地浏览网络，但在我的例子中，我需要建立两个公路战士之间的连接。

谢谢您的投入！最好的，舒贝

Answer 1

通过我使用过的IPv6隧道，有两个定义良好的IPv4。

• 6in4，它允许点到点隧道与静态网络块。这是我的隧道经纪人提供的。
• 6到4，它根据您的IPv6地址生成IPv4地址。这是容易配置，但没有那么稳定。这就是我最初配置IPv6访问的方式。

如果您的IPv4地址发生更改，这两种机制都会出现问题。这样就消除了对隧道服务器的需求。

许多VPN支持隧道IPv4和IPv6流量。在隧道服务器上建立安全的VPN将为私有解决方案提供灵活性。这将使您能够在隧道服务器上对IPv6进行防火墙。上述解决方案应该在两端设置IPv6防火墙。

rfc 7059提供了“IPv4 6与IPv4 4隧道机制的比较”。它还包括我没有经验的其他机制。

Answer 2

你在德国的客户支持IPv6吗？美国的一些ISP目前正在为每个客户提供全球IPv6地址；例如，时代华纳(现在的频谱公司)正在给我的每个工作站提供一个独特的全球地址。威瑞森我不这么认为。因此，您必须检查系统在美国，但动态域名系统支持IPv6。你甚至可能不需要复杂的解决方案。